Când majoritatea oamenilor aud despre atacuri cibernetice, se gândesc la monitoare înghețate, solicitări de ransomware și atacuri DDoS care compromit conectivitatea pentru câteva ore sau chiar zile.
Unii experți, totuși, sunt îngrijorați de faptul că, odată cu apariția inteligenței artificiale pe scară largă în mâinile hackerilor – atât lupi singuratici, cât și state naționale – putem intra în era „atacului ciber-fizic”, raportează CNBC.
De fapt, luna trecută, FBI a avertizat Congresul că hackerii chinezi au pătruns adânc în infrastructura cibernetică a Statelor Unite în încercarea de a provoca daune.
Directorul FBI, Christopher Wray, a declarat că hackerii guvernului chinez vizează planurile de tratare a apei, rețeaua electrică, sistemele de transport și alte infrastructuri critice din interiorul SUA.
Stuart Madnick, profesor MIT de sisteme de inginerie și co-fondator al Cybersecurity MIT Sloan (CAMS), a studiat și a scris despre legătura ciber-fizică.
El a spus că, odată cu apariția pe scară largă a IA generativă, au crescut îngrijorările cu privire la atacurile fizice care reprezintă următoarea fază a criminalității cibernetice.
Mai mult decât deconectarea unui sistem
Madnick a spus că el și echipa sa au simulat atacuri cibernetice în laborator, care au dus la explozii. Au putut să pirateze motoare controlate de computer cu pompe și să le facă să ia foc. Atacurile care provoacă funcționarea defectuoasă a manometrelor de temperatură, blocarea valorilor presiunii și ocolirea circuitelor pot provoca, de asemenea, explozii în setările de laborator.
Un astfel de rezultat, a spus Madnick, ar face mult mai mult decât simpla deconectare a unui sistem pentru o perioadă, așa cum o face un atac cibernetic tipic.
„Dacă faci ca o centrală electrică să se oprească de la un atac cibernetic obișnuit, ea va reveni și va fi online destul de repede, dar dacă hackerii o fac să explodeze sau să ardă, nu mai ești din nou online o zi sau două mai târziu; vor dura săptămâni și luni pentru că multe dintre piesele din aceste sisteme specializate sunt făcute la comandă. Oamenii nu realizează că perioadele de nefuncționare pot fi substanțiale”, a spus Madnick.
El a adăugat că tehnologia, acum îmbunătățită de AI, există pentru a face ravagii sistemelor fizice.
Totuși, trebuie să existe trei elemente pentru ca astfel de atacuri să aibă loc: capacitate, oportunitate și motivație.
„Singurul lucru care împiedică cu adevărat să se întâmple lucruri rele este că nu există suficientă motivație”, a spus Madnick.
Atacurile asupra infrastructurii fizice ar echivala cu război și, până acum, acesta este ceva ce statele-națiune l-au evitat.
